开发者社区 问答 正文

新的WAF3.0是否支持透明模式?

新的WAF3.0是否支持透明模式?

展开
收起
三分钟热度的鱼 2023-08-08 09:47:33 128 分享 版权
2 条回答
写回答
取消 提交回答
  • 北京阿里云ACE会长

    WAF 3.0提供了两种工作模式:

    正向代理模式:用户需将源地址(源IP和端口)指向WAF的地址,WAF再将请求转发至后端服务器。

    透明模式:WAF以透明方式插入网络数据流中,用户无感知。

    透明模式无需修改原有的网络结构和请求forwarding,更易于部署。

    要使用WAF 3.0的透明模式,主要需要以下步骤:

    购买ACL(访问控制列表)资源

    将ACL关联到WAF实例

    根据业务需求编写WAF规则

    在ACL上配置WAF透明模式的监听端口和后端服务器

    将ACL放入负载均衡中,或直接与服务器交换流量

    测试WAF是否生效

    大体流程就是这些。具体配置可以参考官方文档。

    透明模式可以有效隐藏WAF的存在,更易于集成到现有架构中。

    2023-08-09 18:51:49
    赞同 展开评论
  • 支持,但是迁移工具还没支持。此回答整理自钉群“【客】WAF3.0用户咨询”

    2023-08-08 10:44:31
    赞同 展开评论
问答标签:
问答地址: